Trojan.DownLoader36.26065

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\be connector scheduler

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\beialogs_e5455bfd-7c19-4863-bd9b-16040fe26ac2_12032020.log
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\beiasystemtray.lnk
<Текущая директория>\beiwinpullpushapp.exe.config.zip
<Текущая директория>\dotnetzip-k4pylhi1.tmp
<Текущая директория>\beiwsapp.exe.zip
<Текущая директория>\dotnetzip-vm1uteau.tmp
<Текущая директория>\taskschedulerwrapper.exe.zip
<Текущая директория>\integdb1.sqlite.zip
<Текущая директория>\winsvc_pull_job.exe.config.zip
<Текущая директория>\beintegration_admin_tool.exe.config.zip
<Текущая директория>\wpm29jpd.dtxkey.zip
<Текущая директория>\dotnetzip-e2bc2iv1.tmp
<Текущая директория>\sqlite.interop.dll.zip
<Текущая директория>\dotnetzip-po1kvkwa.tmp
<Текущая директория>\uninstaller.exe.zip
<Текущая директория>\integdb1.sqlite-journal
<Текущая директория>\dotnetzip-oxe5iqj1.tmp
<Текущая директория>\dotnetzip-bexae5n5.tmp
<Текущая директория>\beiasystemtray.exe.zip
<Текущая директория>\dotnetzip-aeurgavq.tmp
<Текущая директория>\installutil.exe.zip
<Текущая директория>\dotnetzip-pn5az5jr.tmp
<Текущая директория>\g6fixcert.exe.zip
<Текущая директория>\dotnetzip-hnzgpffp.tmp
<Текущая директория>\createuser_wpm29jpd.exe.zip
<Текущая директория>\dotnetzip-0ffwlize.tmp
<Текущая директория>\beiwinpullpushapp.exe.zip
<Текущая директория>\dotnetzip-zhchqtjn.tmp
<Текущая директория>\beintegration_admin_tool.exe.zip
<Текущая директория>\dotnetzip-zx4eudx4.tmp
<Текущая директория>\beiaupdate.exe.zip
<Текущая директория>\winsvc_pull_job.exe.zip
<Текущая директория>\integdb1.sqlite

Удаляет следующие файлы

<Текущая директория>\beiaupdate.exe.zip
<Текущая директория>\beintegration_admin_tool.exe.zip
<Текущая директория>\beiwinpullpushapp.exe.zip
<Текущая директория>\createuser_wpm29jpd.exe.zip
<Текущая директория>\g6fixcert.exe.zip
<Текущая директория>\installutil.exe.zip
<Текущая директория>\beiasystemtray.exe.zip
<Текущая директория>\winsvc_pull_job.exe.zip
<Текущая директория>\uninstaller.exe.zip
<Текущая директория>\sqlite.interop.dll.zip
<Текущая директория>\taskschedulerwrapper.exe.zip
<Текущая директория>\beiwsapp.exe.zip
<Текущая директория>\integdb1.sqlite-journal

Перемещает следующие файлы

<Текущая директория>\dotnetzip-zx4eudx4.tmp в <Текущая директория>\beiaupdate.exe
<Текущая директория>\dotnetzip-vm1uteau.tmp в <Текущая директория>\taskschedulerwrapper.exe
<Текущая директория>\integdb1.sqlite.zip в <Текущая директория>\integdb1.sqlite
<Текущая директория>\winsvc_pull_job.exe.config.zip в <Текущая директория>\winsvc_pull_job.exe.config
<Текущая директория>\beintegration_admin_tool.exe.config.zip в <Текущая директория>\beintegration_admin_tool.exe.config
<Текущая директория>\wpm29jpd.dtxkey.zip в <Текущая директория>\wpm29jpd.dtxkey
<Текущая директория>\dotnetzip-e2bc2iv1.tmp в <Текущая директория>\sqlite.interop.dll
<Текущая директория>\dotnetzip-k4pylhi1.tmp в <Текущая директория>\beiwsapp.exe
<Текущая директория>\dotnetzip-po1kvkwa.tmp в <Текущая директория>\uninstaller.exe
<Текущая директория>\dotnetzip-bexae5n5.tmp в <Текущая директория>\beiasystemtray.exe
<Текущая директория>\dotnetzip-aeurgavq.tmp в <Текущая директория>\installutil.exe
<Текущая директория>\dotnetzip-pn5az5jr.tmp в <Текущая директория>\g6fixcert.exe
<Текущая директория>\dotnetzip-hnzgpffp.tmp в <Текущая директория>\createuser_wpm29jpd.exe
<Текущая директория>\dotnetzip-0ffwlize.tmp в <Текущая директория>\beiwinpullpushapp.exe
<Текущая директория>\dotnetzip-zhchqtjn.tmp в <Текущая директория>\beintegration_admin_tool.exe
<Текущая директория>\dotnetzip-oxe5iqj1.tmp в <Текущая директория>\winsvc_pull_job.exe
<Текущая директория>\beiwinpullpushapp.exe.config.zip в <Текущая директория>\beiwinpullpushapp.exe.config